01. DADOS GERAIS

02. SITUAÇÃO/REQUISITO

Implementar controle de segurança para uso da aplicação Configurações de Pesquisa Concorrente.

03. SOLUÇÃO

Após análise  no código da aplicação, no qual úsuarios sem permissões conseguiam usar a aplicação para alterar, excluir editar e visualizar, notou-se que alguns endpoints que a função rest é post ou put esté como canlist.
Dessa forma, foi adicionado o código da aplicação nas controllers PRECOWEB100 e alterado a função do fivestar para o verbo correto da api, conforme abaixo:

• Usuário de nível Administrador: pode acessar e usar a aplicação.

• Usuário Bloqueado: Não deve acessar a aplicação.

• Usuários de demais níveis: As permissões devem ser checadas para cada item.

• Para abrir a aplicação, o usuário deve ter permissão no item LISTAR;

• Para alterar configurações, o usuário deve ter permissão no item ATUALIZAR;

• Para adicionar ou duplicar regras de precificação, o usuário deve ter permissão no item INSERIR;

• Para editar ou inativar regras de precificação, o usuário deve ter permissão no item ATUALIZAR.

04. DEMAIS INFORMAÇÕES

Se estiver na versão 23.01, atualizar o sistema para o service pack 23.01.021 ou superior.

05. ASSUNTOS RELACIONADOS

• Manutenção - MAX0027